ISQM 1: 監査事務所の品質管理制度導入実務ガイド

なぜISQM 1が必要になったのか

従来のISQC 1（品質管理に関する国際基準第1号）は規則ベースのアプローチを採用していた。事務所は定められた要素を満たせば品質管理制度を構築できたが、事務所固有のリスクには対応できない構造だった。
ISQM 1はリスク評価アプローチに移行する。事務所は自らの環境と業務の特性を分析し、品質リスクを特定し、それに対応する品質目標を設定する。画一的な対応ではなく、事務所の実情に即した品質管理制度を構築することが求められる。
この変化は監基報220の同時改訂と連動している。業務レベルでの品質管理責任者の設置、品質レビューの範囲拡大、文書化要求の強化により、事務所レベルと業務レベルの品質管理が統合される。

8つのコンポーネントとリスク評価

ISQM 1.25は品質管理制度を8つのコンポーネントに分類する：

1. 統治・リーダーシップ（ISQM 1.31-34）

事務所の最高責任者が品質管理制度の最終責任を負う。中小事務所では代表社員が該当する。品質管理責任者を別途設置する場合でも、最高責任者の責任は免除されない。
品質目標例：品質を重視する組織文化の醸成、品質管理制度への十分な経営資源の配分。

2. 品質に関連する倫理要求事項（ISQM 1.35-41）

独立性以外の職業倫理（誠実性、客観性、職業専門家としての能力、正当な注意、守秘義務）に関する方針・手続。
品質目標例：利益相反の識別と管理、機密情報の適切な保護、職業専門家としての能力の維持。

3. 独立性（ISQM 1.42-54）

監査業務における独立性要求事項の遵守。事務所、ネットワーク、業務チームの各レベルでの独立性確保。
品質目標例：独立性阻害要因の識別と評価、独立性に関する方針の事務所全体での遵守。

4. 人的資源（ISQM 1.55-67）

採用、能力開発、昇進、報酬に関する方針・手続。品質重視の人事制度構築が求められる。
品質目標例：業務遂行に必要な能力を有する人員の確保、継続的な専門能力の開発。

5. エンゲージメントの実行（ISQM 1.68-73）

個別業務の品質確保に関する方針・手続。監基報220改訂と直接関連する領域。
品質目標例：適切な指示・監督・査閲の実施、困難・意見対立事項への適切な対応。

6. 監視・改善（ISQM 1.74-84）

品質管理制度の有効性評価と改善。年次評価が必須。
品質目標例：品質管理制度の不備の適時発見、識別された不備への迅速な対応。

7. 外部からの監視（ISQM 1.85-87）

品質管理レビュー、規制当局の検査等への対応。
品質目標例：外部監視で識別された事項への適切な対応、根本原因分析の実施。

リスク評価プロセス

ISQM 1.26は各コンポーネントでリスク評価を実施するよう求める。以下の手順で行う：

品質リスクの識別（ISQM 1.26(a)）
品質リスクの評価（ISQM 1.26(b)）
対応策の設計・実施（ISQM 1.26(c)）

中小事務所での実装プロセス

フェーズ1：現状分析（1-2ヶ月）

既存の品質管理制度をISQM 1の8コンポーネントでマッピングする。不足している領域、形式的な対応に留まっている領域を特定する。
具体的作業：

フェーズ2：品質目標・品質リスクの設定（1-2ヶ月）

事務所の特性を踏まえた品質目標を各コンポーネントで設定する。品質目標を阻害する要因を品質リスクとして特定する。
文書化要求：
ISQM 1.55は品質目標、品質リスク、対応策の文書化を求める。Excel形式のリスクレジスターで管理する事務所が多い。

フェーズ3：対応策の設計・実装（2-3ヶ月）

特定された品質リスクに対する対応策を設計・実装する。既存の方針・手続の修正と新規方針・手続の追加を行う。

フェーズ4：監視制度の構築（1ヶ月）

品質管理制度の有効性を継続的に評価する監視制度を構築する。年次評価の手順と責任者を明確化する。

現行の品質管理マニュアルの要素分析
各コンポーネントでの品質リスクの仮特定
事務所の規模・業務特性の整理

実践例：田中会計事務所のケース

田中会計事務所株式会社

ステップ1：統治・リーダーシップのリスク評価

品質目標：品質を重視する組織文化の確立
特定された品質リスク：
対応策：
文書化ノート：パートナー会議議事録に品質管理制度の議事を必須項目として追加。投資予算は年間売上の1.5%を目標値として設定。

ステップ2：人的資源のリスク評価

品質目標：業務遂行に必要な能力を有する人員の確保
特定された品質リスク：
対応策：
文書化ノート：研修プログラムの受講記録と評価を人事ファイルに保管。手順書の更新履歴をバージョン管理システムで記録。

ステップ3：エンゲージメントの実行における監基報220連携

品質目標：各業務での適切な品質管理の実施
特定された品質リスク：
対応策：
文書化ノート：品質管理責任者の設置判定とその理由を業務ファイルの冒頭に記録。品質レビューの完了確認をレポート発行チェックリストに追加。

ステップ4：監視・改善制度の構築

年次評価の実施責任者を品質管理責任者に指定。評価時期を毎年6月と設定し、品質管理制度の有効性を以下の観点で評価する：
文書化ノート：年次評価報告書を作成し、パートナー会議での承認を経て次年度の改善計画を策定。
結論： この制度により、田中会計事務所は事務所固有のリスクに対応した品質管理制度を構築できた。監基報220との連携により、業務レベルでの品質確保も強化された。年次評価により継続的改善のサイクルが確立され、外部監視への対応準備も整った。

所在地：大阪市中央区
設立：1998年
役員：3名（公認会計士）
職員：18名（公認会計士5名、スタッフ13名）
年間売上：4.2億円
主要業務：法定監査（上場会社3社、非上場会社15社）、税務顧問
受注競争による収益圧迫が品質への投資を阻害するリスク
パートナー間での品質に対する認識の相違
月次パートナー会議で品質管理制度の運用状況を定例報告
品質管理制度への投資を年間予算に組み込み
中途採用者の監査経験不足
ベテランスタッフの退職による知識・経験の流出
新規採用者に対する監査実務研修プログラムの制度化（3ヶ月間）
主要な業務手順書の作成・更新（四半期ごと）
複雑な業務での品質管理責任者の設置漏れ
品質レビューの実施タイミングの遅れ
業務受注時の品質管理責任者設置判定チェックリストの導入
品質レビュー完了を監査報告書提出の前提条件として明記
品質目標の達成状況（定量・定性指標による評価）
品質リスクに対する対応策の有効性
監査品質指標の推移（監査時間効率性、査閲指摘件数等）
外部監視結果（品質管理レビュー、金融庁検査）

実装チェックリスト

以下の項目を実装前に確認する：

8つのコンポーネント全てで品質目標を設定済み（ISQM 1.24の要求）
各コンポーネントで品質リスクの識別・評価を実施済み
特定された品質リスクに対する対応策を設計・実装済み
品質管理制度の監視手順と責任者を明確化済み
年次評価のスケジュールと評価項目を確定済み
品質目標、品質リスク、対応策を適切に文書化済み（ISQM 1.55の要求）

よくある実装上の課題

過度な複雑化： 大手監査法人の制度をそのまま中小事務所に適用し、運用負荷が過大になる。事務所規模に応じた簡素化が必要。
形式的対応： 品質目標や品質リスクの設定が表面的で、実際のリスクを反映していない。事務所の実情を踏まえた実質的な検討が不可欠。
監視制度の形骸化： 年次評価を実施しても改善につながらない。評価結果に基づく具体的な改善計画の策定と実行が重要。
ISQM 1.26(c)の対応策と業務実態の乖離： リスクレジスターに対応策を記載しても、実際の業務で運用されていない。例えば「困難な判断時の事務所内相談制度」を設計しても、パートナー間で相談しづらい組織風土があれば機能しない。